شتاب دهنده سخت افزاری FortiASIC
استفاده از شتاب دهنده سخت افزاری FortiASIC به عنوان تنها راه شناخته شده برای مقیاس پذیری مناسب جهت یک تجهیز امنیتی شبکه به شمار می رود.
خلاصه تخصصی مقاله
استفاده از شتاب دهنده سخت افزاری FortiASIC به عنوان تنها راه شناخته شده برای مقیاس پذیری مناسب جهت یک تجهیز امنیتی شبکه به شمار می رود.
موضوعات اصلی: امنیت شبکه، فایروال، ASIC، استفاده، Processor، میکند
تجهیزات امنیتی سنتی که از معماری مبتنی بر CPU چند منظوره استفاده میکنند به یک تنگنای زیر ساختی تبدیل شدهاند. تنها راه مقیاسپذیری برای یک تجهیز امنیتی شبکه استفاده از شتاب دهنده سخت افزاریFortiASICبه بخشهای به خصوص از ویژگی بررسیپکتها و محتوا میباشد.
Optimum path processing (OPP) برای بهینهسازی منابع مختلف موجود در packet flow استفاده میشود. تراشههای Key ASICs Fortinet ارائه شده توسطفورتینتکه همچنان در حال توسعه آنها میباشد به شرح زیر است
Content Processor ASIC (CP8) : امنیت محتوا را شتاب میدهد
Network Processor : وظایف امنیت شبکه مانند Firewall، VPN، وIPv6translation را سرعت میبخشد
Flow Processor : نرخ خطDDoSو Resource Mapping را فراهم میکند
Integrated Switching Fabric ASIC : منابع را برای مدلهای بزرگتر متصل میکند.
System-On-A-Chip Processor SOC2 (Hybrid ASIC) : برای بهترین عملکرد نسبت به قیمت تمام ASIC ها شامل CPU را به یک پردازنده واحد ادغام میکند.
Multi-core CPU : این تراشه ویژگیهای مدیریتی و پالیسی را فراهم میکند.
ASIC ها برای مقیاسپهنای باندفایروال از 20Mbps به 500Gbps مستقل از سایز پکتها و هنگام نگهداری تعداد زیادی از session ها و تاخیر پایین استفاده میشود.
برای مدلهای پایین از تکنولوژی System on a Chip (SOC2) استفاده میشود. برایمدلهای Mid-Rangeاستفاده از CPU به علاوه یک Network Processor عملکرد اضافی را فراهم میکند.مدلهای High-Endاز چندین ASIC مختلف برای کارایی بهتر استفاده میکنند. مزیت دیگر تکنولوژی ASIC قابلیت اجرای چندین برنامه امنیتی بدون حتی یک تنزل در کارایی است.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.